iframeのsandbox属性は何のためにあるのか

Question

iframeのsandboxを使うシチュエーションが思いつかないです。ウェブサイトでどのようなことをしたいときに使うのでしょうか？

Comments

[ikedas]

「iframe sandbox」でググるだけでも何らかの情報は得られると思います。それらを見た上でなお不明点や疑問点があるというのならまだしも、そういうのもなく完全に投げっぱなし質問なので、回答はつきにくいかと。

Answer 1

親ページも埋め込まれたページも同一の主体が書いているのなら、sandbox 属性はほとんど意味がありません。
広告プロバイダなどから提供されるページなど、誰が作ったかよくわかないページを埋め込む場合に親ページやユーザに危害を加えないように sandbox 属性を設定します。

Comments

[a.‫com]

回答ありがとうございます!!
なるほどそういう場合に設定するのですね。

Answer 2

Iframeのsandbox属性とは、iframeで埋め込んだ外部のWebページに対して、セキュリティや機能の制限をかけることができる属性です。 この属性を使うシチュエーションとしては、以下のような場合が考えられます。

• iframeで埋め込んだWebページが、悪意のあるスクリプトやフォーム送信などを実行する可能性があるとき。sandbox属性でこれらの動作を禁止することで、攻撃や不正な操作を防ぐことができます。

• iframeで埋め込んだWebページが、親ページのデザインやレイアウトに影響を与える可能性があるとき。sandbox属性でスタイルやポップアップなどの表示を制御することで、親ページの見た目や動作を保つことができます。

• iframeで埋め込んだWebページが、親ページと同じオリジンのコンテンツにアクセスする必要がないとき。sandbox属性でオリジンのポリシーを変更することで、親ページのプライバシーやセキュリティを守ることができます。

sandbox属性を使うときには、属性値を指定することで、制限の範囲や程度を調整することができます。 例えば、sandbox属性だけを指定すると、すべての制限がかかりますが、sandbox="allow-scripts"と指定すると、スクリプトの実行だけを許可します。複数の属性値を指定するときには、半角スペースで区切ります。
sandbox属性を使うことで、iframeで埋め込んだWebページのセキュリティや機能を柔軟に管理することができます。しかし、sandbox属性を使うときには、以下の注意点もあります。
• sandbox属性は、HTML5で導入された属性なので、古いブラウザでは対応していない可能性があります。
• sandbox属性にallow-scriptsとallow-same-originの2つの値を指定すると、sandbox属性が無効になります。
• sandbox属性を変更するだけでは反映されません。フレームを再読み込みする必要があります。

以上が、iframeのsandbox属性を使うシチュエーションと注意点についての回答です。参考になれば幸いです。
https://retrobowl-game.io

Answer 3

自己解決しませんでした